PT-2026-56998 · Discourse · Discourse

CVE-2026-53961

·

Publicado

2026-07-09

·

Atualizado

2026-07-15

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Discourse versões anteriores a 2026.6.0 Discourse versões anteriores a 2026.5.1 Discourse versões anteriores a 2026.4.2 Discourse versões anteriores a 2026.1.5
Description O webhook de bounce do AWS SES no endpoint "POST /webhooks/aws" verifica se as mensagens SNS são assinadas pela Amazon, mas não as vincula a valores TopicArn confiáveis. Isso permite que qualquer detentor de conta AWS publique notificações de Bounce forjadas e validamente assinadas, que podem ser usadas para revogar o e-mail de um usuário alvo.
Recommendations Atualize para a versão 2026.6.0. Atualize para a versão 2026.5.1. Atualize para a versão 2026.4.2. Atualize para a versão 2026.1.5.

Exploit

Correção

Insufficient Verification of Data Authenticity

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

BIT-DISCOURSE-2026-53961
CVE-2026-53961
GHSA-8F9M-V436-WR3X

Produtos afetados

Discourse